Latest / Cyber-Tango – der echte TRUST Podcast / Zwischen Austausch, Selbstreflexion und digitaler Souveränität

Transcript

Zwischen Austausch, Selbstreflexion und digitaler Souveränität · Cyber-Tango – der echte TRUST Podcast

• 0:09
  Speaker 0: Hallo zusammen, da sind wir wieder mit dem Cybertango.
• 0:13
  Speaker 0: Dem echten Trast-Podcast!
• 0:16
  Speaker 0: Hallo Axel!
• 0:18
  Speaker 1: Hallo Stefan, es freut mich wieder dabei zu sein heute leider nicht im Büro.
• 0:24
  Speaker 0: Heute nicht in Büro?
• 0:25
  Speaker 0: Wir waren zwar einige Tage diese Woche im Bürokestern haben uns auch noch mal gesehen.
• 0:30
  Speaker 0: Wir hatten nur schlicht und einfach nicht die Zeit die Aufnahme vor Ort zu machen, uns mal wegzuschließen.
• 0:36
  Speaker 0: Deswegen schliessen wir uns jetzt digital weg und machen das heute wieder auf dem Weg.
• 0:41
  Speaker 1: Klappt ja auch ganz
• 0:42
  Speaker 0: gut.
• 0:43
  Speaker 1: Treiber Digitalisierung!
• 0:44
  Speaker 1: Wir sind vorne dabei.
• 0:47
  Speaker 1: Und bald übrigens
• 0:48
  Speaker 0: auch mit ein bisschen besserer Technik- und Tonqualität dazu haben.
• 0:52
  Speaker 0: Da arbeiten wir gleich.
• 0:53
  Speaker 0: Da werden wir auch was tun damit dass für die Zuhörer noch angenehmer wird.
• 0:58
  Speaker 0: Die Woche war intensiv.
• 0:59
  Speaker 0: Wir haben einiges gemacht.
• 1:01
  Speaker 1: Die Woche war sehr intensiv und startete gleich mit, wie ich eigentlich finde, einem Highlight-Event.
• 1:09
  Speaker 1: Nämlich unserem Executive Arbeitskreis Informationssicherheit.
• 1:14
  Speaker 0: Ja da haben wir ja zwei Stück davon erklärt auf die Zuhörer.
• 1:17
  Speaker 0: einfach mal kurz was wir da so tun.
• 1:19
  Speaker 1: Sehr gerne, also wir versuchen dort eine kleine Anzahl.
• 1:25
  Speaker 1: Wir beschränken das sehr bewusst auch nur auf Einladung und zwar maximal zehn ISBs zu vernetzen und da eine vertrauensvolle Gruppe zu formen.
• 1:37
  Speaker 1: Und die hat sich in der ersten Gruppe jetzt schon durchaus etabliert Auch wenn sie gerade nochmal etwas verändert wurde und die ESBs kommen ja völlig branchenübergreifend aus ganz unterschiedlichen Unternehmen.
• 1:53
  Speaker 1: Aber alle eben tieferwurzelt in der Informationssicherheit mit entsprechenden Anforderungen an Regulierungsthemen auch, tauschen sich aus.
• 2:05
  Speaker 1: Die Idee ist dass dort jeder Probleme aus seinem Alltagsleben mitbringen kann und die dort sehr vertrauensvoll dann ja vorstellen kann, mit den anderen diskutieren kann und versuchen können Lösungsansätze zu finden.
• 2:20
  Speaker 0: Ja man hilft sich also untereinander und das ist auch diese Woche glaube ich wieder recht gut gelungen.
• 2:27
  Speaker 0: Absolut!
• 2:27
  Speaker 0: Keine Überraschung ein Themenschwerpunkt war ja mal wieder die beliebte KI und alles was sich so drum herumrankt.
• 2:35
  Speaker 1: KI ist in aller Munde.
• 2:37
  Speaker 1: Es ist einfach so, da tut sich auch wahnsinnig viel.
• 2:41
  Speaker 1: Ich glaube jeder muss sich damit auseinandersetzen und insbesondere natürlich auch ein ISB, damit will ich nicht andere Funktionen und Rollen in Unternehmen ausklammern die auch Berührungspunkte haben aber der ISB ist da sicher auch gefragt und gefordert
• 2:59
  Speaker 0: Genau.
• 2:59
  Speaker 0: Und ISB für die, die es nicht wissen steht eben für Informationssicherheitsbeauftragter kann ja sein dass da auch jemand zuhört der nicht ganz so tief in der Materie streckt.
• 3:10
  Speaker 0: und diese Aufgabenstellungen haben mittlerweile eine hohe Komplexität und das ist schon ganz gut wenn man sich hilft.
• 3:18
  Speaker 0: Insbesondere KI ist ein weitreichendes Thema.
• 3:21
  Speaker 0: Da haben wir auch einen Vorschlag, paar Ideen eingebracht, die wir wahrscheinlich auch hier an der Stelle mal...
• 3:29
  Speaker 1: Das müssen wir auf jeden Fall tun!
• 3:31
  Speaker 0: ...rücken sollten.
• 3:34
  Speaker 0: Machen wir bestimmt jetzt im Laufe der nächsten Wochen.
• 3:38
  Speaker 0: Ansonsten hatten wir noch unsere Klausurtagung bei der TÜV-Trust
• 3:42
  Speaker 1: Genau.
• 3:42
  Speaker 1: Stell mal vor, Stefan!
• 3:43
  Speaker 1: Was tun wir denn da?
• 3:45
  Speaker 0: Da spiegeln wir uns doch im Wesentlichen auch so selber kann man sagen.
• 3:49
  Speaker 0: Wir hinterfragen unser Portfolio und unsere Prozessezusammenspiel der Abteilung.
• 3:56
  Speaker 0: Das machen wir auch zweimal im Jahr relativ intensiv mit allen Teamverantwortlichen.
• 4:04
  Speaker 0: Man könnte sagen das ist unser kontinuierlicher Verbesserungsprozess den wir auch wirklich leben und da finden wir immer wieder ein paar Punkte Wo wir an den Stellschräubchen drehen und gucken, wie wir uns noch weiter verbessern können.
• 4:17
  Speaker 1: Absolut!
• 4:19
  Speaker 1: Auch da beschäftigen wir uns natürlich sehr intensiv mit künstlicher Intelligenz und wie unsere Sicht auf dem Markt ist was ich auch immer wieder spannend finde.
• 4:29
  Speaker 1: Wir haben natürlich du-und-ich eine vertriebliche Sicht vielleicht aber auch die operativen Einheiten haben dann eine Sicht drauf.
• 4:36
  Speaker 1: Unsere Geschäftsführung hat eine Sicht darauf.
• 4:40
  Speaker 1: Einigen stellen doch ein bisschen anders, aber das sind dann eben auch durchaus die interessanten Diskussionen, die wir da führen.
• 4:47
  Speaker 0: Genau ist ja auch die Vielfalt, die das ganze Thema spannend und bunt macht, die man eben auch braucht, auch manchmal den Austausch der auch schon mal konfrontativ geführt werden kann zu Themen.
• 5:01
  Speaker 0: Ja!
• 5:01
  Speaker 0: Das ist genau das was das Salz in der Suppe auch ausmacht.
• 5:04
  Speaker 1: Ich sage immer, durch Reibung entsteht Wärme.
• 5:06
  Speaker 1: Ich brauche mir zwar jetzt bei dem Wetter wie es Fingstengrad wird vielleicht nicht unbedingt aber ansonsten sicher ein sehr positiver Effekt.
• 5:16
  Speaker 0: Wir hatten übrigens auch einen Thema gestern was wir hier gerne nochmal diskutieren sollten.
• 5:23
  Speaker 0: das kam ja gestern auch hoch zu einer Aufgabenstellung.
• 5:28
  Speaker 0: der Begriff Die digitale Souveränität ist im Moment sehr prominent.
• 5:36
  Speaker 0: Man hört es in verschiedenen Konferenzformaten, Artikeln und Fachzeitschriften in der Presse jetzt auch in unserem Podcast.
• 5:45
  Speaker 0: Was sagst du dazu?
• 5:46
  Speaker 0: Ist das was wird oder ist da mehr dran?
• 5:51
  Speaker 1: Also da sitzt schon mehr dahinter, aber es wird natürlich auch sehr zu einem Buzzword gerade stilisiert.
• 6:00
  Speaker 1: Für mich ganz persönlich ist das Thema eigentlich gar nicht so schrecklich neu, weil über digitale Souveränität.
• 6:08
  Speaker 1: Jetzt setze ich mir gerade mal wieder ein bisschen meinen Regulierungsfut auch auf, wie hat von entsprechenden Gremien auch auf EU-Ebene eigentlich schon lange diskutiert?
• 6:19
  Speaker 1: Also vielleicht mal auch noch ein Stück zur Einordnung digitaler Souveräenität.
• 6:24
  Speaker 1: letzten Endes heißt das Wie kann ich souverän über meine Daten, meine eigenen Daten die wir gehören auch selbstbestimmt herrschen und die verwalten auch wenn die vielleicht irgendwo in irgendwelchen IT-Systemen drinstecken.
• 6:39
  Speaker 1: Und das ist nicht immer so ganz einfach!
• 6:41
  Speaker 0: Ja, und dass es ja letzten Endes die Triebfeder von ganz vielen regulativen Einschnitten den wir unterliegen nur ist es vielleicht auch eine Zeit lang nicht mehr so im Vordergrund gewesen, dass man mal klar ausspricht.
• 7:00
  Speaker 0: Dass das eigentliche Ziel ist dieser ganzen Maßnahme und insofern keine schlechte Wendung, ne?
• 7:07
  Speaker 0: Dass man das mal wieder schnell nach vorne schiebt.
• 7:10
  Speaker 1: Absolut!
• 7:10
  Speaker 1: Und ich glaube dieses Thema digitale Souveränität ist jetzt eigentlich wieder verstärkt in den Fokus dadurch gekommen, zwei, vielleicht sogar eine Technologie Primärbahn.
• 7:23
  Speaker 1: an zweiten Trends würde ich das eigentlich ein Stück festmachen wollen.
• 7:27
  Speaker 1: Das Eine ist eben der Fortschritt der KI.
• 7:31
  Speaker 1: auch da weiß ich nicht unbedingt immer wo meine Daten hinwandern und in welchen System sie hinterher liegen und was damit vielleicht unbedingt passiert Denn ich stelle ja mit jeder Anfrage bei einer KI meine Daten auch der KI gleichzeitig, normalerweise gleichzeitig auch wieder als Trainingsmaterial zur Verfügung.
• 7:49
  Speaker 1: Und der zweite Trend heißt Cloud – ganz klar!
• 7:53
  Speaker 0: Und zum Thema Cloud hat ja dann auch ganz konkret das BSI einen Kriterienkatalog rausgebracht, namens C-IIIA.
• 8:03
  Speaker 0: Komplementär zu sehen zum bereits etablierten C-V Testat der Wirtschaftsprüfer.
• 8:10
  Speaker 0: also da wenn man sich den Katalog und die Bewertung dessen ansieht scheint es so zu sein dass ist ein Hyperscaler der international unterwegs nicht ganz so einfach hat das zu bestehen.
• 8:22
  Speaker 1: Das ist richtig.
• 8:23
  Speaker 1: Also zum nächsten Mal, Stefan, freue ich mich, dass du mir mein Regulierungs-Hut streitig machst!
• 8:30
  Speaker 0: Nee, den nehme ich dir nicht.
• 8:32
  Speaker 0: Der passt
• 8:35
  Speaker 1: mir ja.
• 8:36
  Speaker 1: Alles gut aber... Ja, das ist genau das Thema bei Cloud die großen Hyperscaler.
• 8:42
  Speaker 1: Ich habe gerade wieder von einem Megaprojekt im Raum Berlin gehört wo ein weiterer Hyperscala errichtet werden soll wohl der erste Cluster bereits Mitte nächsten Jahres in Betrieb gehen soll mit Dimensionen, die ich sag mal vor Kurzem noch unvorstellbar schien.
• 9:01
  Speaker 1: Und auf der anderen Seite ja wenn man eben zu den großen Anbietern, ich will jetzt bewusst keine Namen nennen aber die kennt jeder selbst hingehen Willi auch weitreichende und vielleicht auch günstige Angebote machen da weiß ich eben letzten Endes Nicht hinterher, wo meine Daten überall landen bzw.
• 9:21
  Speaker 1: wer darauf Zugriff hat!
• 9:23
  Speaker 1: Das ist ja das Dilemma
• 9:25
  Speaker 0: und das ist genau dann das Gegenteil von souveränem Umgang mit den eigenen Informationswerten und Daten.
• 9:33
  Speaker 1: Ganz genau und vielleicht in dem Kontext auch nochmal der Hinweis die meisten Zumindest im Kontext NIST II haben sie auch mitbekommen.
• 9:41
  Speaker 1: Da finde ich es vielleicht auch auf behördlicher Seite etwas inkonsequent, da wird ja viel von Souveränität gesprochen.
• 9:51
  Speaker 1: Auf der anderen Seite ist dieses Melde- und Registrierungsportal des BSI auf einer großen Hyperscaler-Plattform eines amerikanischen Anbieters gehostet worden – das hätte man glaube ich auch anders
• 10:06
  Speaker 0: machen können!
• 10:07
  Speaker 0: Auch von der Usability des Portals hätte man ein paar Sachen glaub ich anders machen können, das haben wir auch die Woche mal betrachtet.
• 10:14
  Speaker 0: Aber
• 10:15
  Speaker 1: viel drüber gehört diese Woche ja.
• 10:16
  Speaker 0: Arbeitskreis Teilnehmern, das ist jetzt... Das hat noch Luft nach oben so würde ich es mal.
• 10:23
  Speaker 1: So kann man das eigentlich auch positiv beschreiben.
• 10:27
  Speaker 1: Das sollte man
• 10:28
  Speaker 0: vielleicht auch so sehen.
• 10:29
  Speaker 0: Aber nochmal zu der Frage, ist das ein Schlagwort oder ist es die neue Sau?
• 10:33
  Speaker 0: Die durchs Dorf getrieben wird mit der digitalen Souveränität.
• 10:38
  Speaker 0: Oder ist es mehr?
• 10:39
  Speaker 0: also ich glaube wenn man so betrachtet wie wir es jetzt gerade mal so angerissen haben Es trifft natürlich im Moment unglaublich gut den Zeitgeist denn jeder Bürger wird sich ja angesichts der geopolitischen Lage angesichts täglich neuen und überraschenden Einschläge, mit denen wir konfrontiert sind.
• 11:02
  Speaker 0: Ja wird sich eigentlich nach sowas sehen was wie ein Stück Fels in der Brandung und Sicherheit bietet.
• 11:08
  Speaker 0: und da ist natürlich digitale Souveränität ein extrem wichtiger Punkt und es ist glaube ich ganz gut dass wir das damit dann noch mal stärker auch ins Bewusstsein der Menschen transportieren können warum wir das eigentlich hier alles tun zum Schutze der Informationssicherheit und warum wir eben auch, da schaue ich jetzt wieder auf deinen Hut.
• 11:30
  Speaker 0: Warum wir hier und da dann regulativ aktiv sein müssen?
• 11:34
  Speaker 0: Dass das nicht per se eine schlechte Sache ist nur weil es eine Regulierung und ein Stück Bürokratie bedeutet.
• 11:41
  Speaker 1: Ich glaube, dass ist genau der Punkt den übermacht Stefan.
• 11:46
  Speaker 1: Viel bedeutet es ja... Ich sage mal solche neuen Entwicklungen, ich will gar nicht sagen Technik wie KI.
• 11:55
  Speaker 1: Die machen ja auch das Leben in vielen Bereichen wirklich einfacher effizienter es viel fließt in die tägliche Arbeit ein.
• 12:03
  Speaker 1: Das tut's bei uns ja auch und ich glaube der bewusste Umgang mit solchen Techniken Und da eben auch eine gewisse Sicherheit den unbedarften Anwender.
• 12:18
  Speaker 1: Nicht jeder hat ein so tiefes Technisches und aus Informationssicherheits Sicht, so einen Blick darauf wie wir das vielleicht haben, denen aber trotzdem eine Sicherheit zu geben.
• 12:34
  Speaker 1: Es gibt bestimmte Bereiche, da könnt ihr eben souveränen euch sicher sein, dass kein Schildluder mit euren Daten passiert und die eben nicht irgendwohin ungewollt vielleicht abfließen oder an anderer Stelle zu Zwecken missbraucht werden.
• 12:52
  Speaker 1: Ja
• 12:52
  Speaker 0: das ist nämlich für jeden Konsumenten wichtig und es ist auch für jeden Bürger wichtig der ein Wahlrecht hat etc.
• 13:00
  Speaker 0: also hat eine ganz starke politische Komponente.
• 13:03
  Speaker 0: auch ich glaube wir sollten Wo wir jetzt da so drüber plaudern, vielleicht auch den Beschluss fassen, dass man das in Zukunft mal ein bisschen stärker in der Tiefe diskutieren.
• 13:15
  Speaker 0: Vielleicht machen wir auch mal eine Veranstaltung dazu oder was auch immer.
• 13:18
  Speaker 0: Ich glaube, das könnte tatsächlich nochmal auch einen Potenzial bieten unser Thema noch ein bisschen spannender und schmackhafter zu machen.
• 13:28
  Speaker 0: Und weiter
• 13:29
  Speaker 1: wollen
• 13:30
  Speaker 0: sie sich dafür einsetzen.
• 13:32
  Speaker 1: Ja von wenig fest überzeugt, dann bin ich völlig bei dir.
• 13:36
  Speaker 1: Ich würde mal die These wagen, vielleicht ist es gar nicht so eine verrückte These.
• 13:41
  Speaker 1: Aber ich glaube ohne digitale Souveränität wird man in gewissen Bereichen KI gar nicht einsetzen können.
• 13:52
  Speaker 1: Es werden vielleicht sonst nur Leute oder Unternehmen tun, die wirklich sehr leichtfertig umgehen und die werden glaube ich langfristig...
• 14:00
  Speaker 0: Nicht bestehen können?
• 14:05
  Speaker 0: Gut!
• 14:07
  Speaker 0: Ich würde sagen, wir haben das ganz schön angerissen und setzen es
• 14:29
  Speaker 1: fort.